NumActu

Smartbox victime d'une cyberattaque : noms et e-mails de clients concernés

· Par NumActu · 3 min de lecture

Le groupe Smartbox, qui commercialise les coffrets Bongo, a prévenu ses clients par e-mail d'une cyberattaque survenue le 3 novembre. Selon ce message, des noms et des adresses e-mail ont pu être consultés, mais ni les coordonnées bancaires ni les mots de passe.

Smartbox a informé ses clients qu'il avait subi une intrusion informatique. Le groupe, qui vend notamment les coffrets Bongo, date l'attaque du 3 novembre. L'alerte a été relayée dans plusieurs pays, mais les détails publics restent minces.

Le fait : ce que dit le courriel de Smartbox

La dépêche de l'agence Belga, publiée le 9 novembre par DHNet, s'appuie sur le courriel envoyé aux clients. Belga indique avoir pu le consulter. Selon ce message :

« Certaines données personnelles, comme les noms et les adresses de courriel des clients pourraient avoir été consultées. »

Le même courriel apporte une précision sur ce qui n'a pas été atteint :

« La personne à l'origine de la cyberattaque n'a toutefois pas eu accès aux coordonnées bancaires ou aux mots de passe des comptes. »

Smartbox dit avoir prévenu les autorités de protection des données et les forces de l'ordre. L'entreprise ajoute qu'elle ne demanderait jamais à ses clients de lui communiquer ces informations par e-mail.

Le contexte : une alerte relayée en Europe

Plusieurs médias ont repris l'information. Le site français Fuites Infos, spécialisé dans le suivi des fuites de données, a publié un article sur le sujet. D'après son adresse, il date du 7 novembre. Des médias italiens (Open, Smartworld.it, Meteora Web) et espagnol (Escudo Digital) ont aussi traité l'affaire.

Leurs titres vont dans le même sens. Smartworld.it évoque des noms et des e-mails « exposés », avec des mots de passe et des cartes bancaires « au sécurité » selon son titre. Escudo Digital parle de noms et de courriels exposés. Open reprend la phrase du message aux clients : « Abbiamo avuto un attacco informatico », soit « Nous avons subi une attaque informatique ». Nous n'avons pas pu lire ces articles en entier. Seuls les titres sont connus, et celui d'Open n'a pas pu être vérifié.

Une nuance de formulation apparaît entre les sources. Le courriel cité par Belga emploie le conditionnel : les données « pourraient avoir été consultées ». Plusieurs titres étrangers parlent d'une exposition avérée. Aucune source consultée ne tranche cet écart.

Les enjeux : un risque d'hameçonnage

Les sources ne détaillent pas les conséquences possibles. Le risque le plus souvent associé à ce type de fuite est l'hameçonnage ciblé, ou phishing. Il s'agit d'un commentaire d'analyse, non d'un constat fait par Smartbox. Un escroc qui connaît le nom d'un client et son adresse e-mail peut rédiger un message plus crédible, par exemple en se faisant passer pour l'enseigne.

C'est sans doute pourquoi le rappel de Smartbox compte. L'entreprise affirme qu'elle ne réclamera pas d'informations sensibles par e-mail. Un message qui le ferait en son nom doit donc inciter à la méfiance.

Ce que l'on ignore encore

  • Le nombre de clients concernés n'apparaît dans aucune des sources consultées.
  • Les pays touchés ne sont pas précisés.
  • La nature exacte de l'intrusion n'est pas détaillée.
  • Le contenu intégral de la plupart des articles étrangers n'a pas pu être consulté.

Cet article sera complété si Smartbox ou les autorités publient de nouveaux éléments.

Sources

PartagerXLinkedInWhatsApp